9、Active Directory 管理操作指南

Active Directory 管理操作指南

1. 重定向用户账户

重定向用户账户主要是为了使用组策略对象（GPO）来控制新计算机。可以创建一个 GPO，为放入特定组织单位（OU）的所有新计算机配置安全设置或安装软件。一旦计算机加入域，GPO 就会应用这些设置。需要注意的是，可以将 GPO 链接到 OU，但不能链接到容器（如“计算机”容器或“用户”容器）。

也可以重定向使用net user命令创建的新用户账户。重定向用户账户的基本语法是：

redirusr target-DN

如果用户账户是使用可指定 DN 的命令（如dsadd、csvde或ldifde）创建的，目标 DN 已经指定，redirusr命令不会覆盖这些命令。但由于net user命令不指定 DN，redirusr命令会重定向这些用户账户。

例如，以下命令将使用net user命令创建的所有用户账户重定向到“Sales”OU：

redirusr "ou=sales,dc=pearson,dc=pub"

大多数创建用户账户的方法都会指定目标位置。例如，使用 Active Directory 用户和计算机（ADUC）时，只需右键单击目标 OU 并选择“新建”>“用户”；使用csvde </